Solve different \todo

Author: Polpetta

res/img/controlTypes.png

@@ -25,8 +25,6 @@
 % Questa parte È NUOVA, il resto VA INTEGRATO con gli appunti dei giorni scorsi
 \subsection{Tipi di controlli}
 
-\todo{Add control types l'immagine}
-
 La vulnerabilità è ciò che una minaccia sfrutta per portare un attacco.
 
 
@@ -35,23 +33,29 @@ \subsection{Tipi di controlli}
 l'azienda di solito non transige ed esegue il licenziamento. Alcuni esempi sono
 per esempio su discriminazioni raziali o basati sulla religione.
 
+\begin{figure}[H]
+ \centering
+ \includegraphics[scale=0.5]{controlTypes}
+ \caption{Schema dei diversi tipi di controlli}
+\end{figure}
+
+
 
 \paragraph*{Controlli e contromisure}
 
 Il costo non dovrebbe mai superare la perdita attesa.
-Contromisura = Controllo mirato (specifico per un particolare tipo di minaccia o
-vulnerabilità)
-\todo{Mancano pro e contro}
+Una contromisura la si pu\`o vedere come un controllo mirato (specifico per un
+particolare tipo di minaccia o vulnerabilità)
+
+\todo{Mancano pro e contro - Ho cercato nelle slide e non li ho trovati}
 
-\paragraph*{Step 6: monitoraggio del rischio}
+\paragraph*{Monitoraggio del rischio}
 
-Praticamente consiste nel PDCA.
+Praticamente consiste nel PDCA\footnote{Ciclo di Deming}.
 C'è l'IOS\footnote{Office of Internal IOS Service è l'ufficio che se ne occupa.}
 che fa il planning dell'audit per i prossimi $n$ anni.
 
 
-
-
 \paragraph*{Security control baselines and metrics}
 
 Una \textit{baseline} è un parametro di riferimento ed è molto importante,
@@ -69,11 +73,19 @@ \section{Risk management}
 Ed è preferibile metterci gente che conosce a fondo il business.
 
 \subsection{I ruoli del risk-management}
+
+I ruoli del \textit{risk management} sono:
 \begin{itemize}
-\item CIO e CISO la tendenza è che i ruoli si stanno fondendo
-\item Security Trainers che sono consuletnti
-\item System/Info Owners
-\item \todo{continua la lista}
+\item CIO e CISO\footnote{La tendenza è che i ruoli si stanno fondendo}
+\item Security Trainers: sono sostanzialmente dei consulenti, e sono incaricati
+di sviluppare materiale d'insegnamento adeguato per educare gli utenti finali
+\item System/Info Owners: responsabili di assicurarsi che i controlli siano
+funzionanti
+\item Governance \& Security Management: allocano risorse, valutano e usano i
+risultati della valutazione del rishio
+\item Business Managers: prendono decisioni difficili riguardo alla priorit\`a
+di raggiungere \textit{business goals}
+\item IT Security Practitioners: implementano la sicurezza nei sistemi IT
 \end{itemize}
 
 \subsection{Due Diligence}